摘要：互联网企业往往通过隐私政策传达对消费者数据隐私的尊重，但一来很少有人点开并完整地阅读它，且面对给定的隐私政策无法讨价还价，二来消费者也难以判断隐私政策的合规性如何，三来政府监管机构能否以及如何对隐私政策进行执法尚不清晰，使得隐私政策并未发挥它应有的功能。实际上，隐私政策对内是企业治理规范，是企业积极主动地拥抱隐私、承担社会责任的体现，对外则是沟通消费者与企业数据处理行为的桥梁，是政府监管的重要内容。隐私政策文本不仅要体现法律遵从性，更要落实到企业数据合规实践中，在企业、政府、行业与消费者之间形成良性互动，搭建数字经济时代隐私保护的共同体。

关键词：隐私政策;数据合规;公司治理;社会责任

基金项目：河南省哲学社会科学规划项目“大数据企业数据合规机制研究”（2020BFX005）;司法部国家法治与法学理论研究一般项目“个人数据的法律保护研究”（17SFB2005）

中图分类号：D922.16    文献标识码：A    文章编号：1003-854X（2020）10-0136-09

数据合规对互联网企业影响甚巨：一是关乎主动还是被动面对法律风险。事先主动采取措施避免数据合规问题，通常比应对后续调查、负面舆论和诉讼风险低得多，且成本低廉;二是如果想成为行业领军企业，那必须考虑对法律规定和商业需求做更全面的评估;三是在与政府职能部门关系方面，要考虑企业面对多大的政府执法风险;四是在不同法域，要考虑不同程度和不同模式的数据保护法律，如欧盟和美国之间的消费者数据传输和共享。……